據(jù) Beosin Alert 監(jiān)控預(yù)警發(fā)現(xiàn)，Terra 鏈因緊急升級而暫停。似乎有人利用 IBC 漏洞在 Terra 鏈上鑄造多個代幣，包括 ASTRO 。Beosin 安全團(tuán)隊(duì)分析發(fā)現(xiàn)攻擊者在 Terra 上實(shí)例化合約后，利用 ibc-hooks 中的超時回調(diào)的重入漏洞，已經(jīng)轉(zhuǎn)移了大約 6000 萬 ASTRO， 350 萬 USDC，50 萬 USDT 和 2.7 個 BTC。 這個漏洞在今年 4 月已經(jīng)披露，屬于是 cosmos 基礎(chǔ)庫中的漏洞，但 Terra 沒有修復(fù)。 AD： 鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請第一時間聯(lián)系我們修改或刪除，多謝。
